Jedes Mal das Gleiche, wahrscheinlich wissen Sie es bereits. Ich frage hier nach dem besten Verfahren, um die Möglichkeit zu minimieren, dass ein nicht fachkundiger Benutzer das System mit Spyware, Viren und ähnlichem Zeug füllt und es nach ein paar Tagen unbrauchbar macht. Ich weiß, dass die Frage unprofessionell und albern klingen könnte, aber ich bin fest davon überzeugt, dass dies für viele Leute ein heißes Thema ist, da es nicht einfach ist, ein System vor seinem Besitzer zu schützen.
Ich glaube nicht, dass Adblock ausreicht, aber wahrscheinlich braucht der Ansatz zusätzliche Einschränkungen. Könnten Sie bitte Vorschläge machen?
Antwort1
Neben einem guten Adblocker und einer guten Antiviren-/Antimalware-Software noch ein paar weitere Ratschläge:
Geben Sie Ihren Eltern keine Administratorrechte, sondern erstellen Sie spezielle Standardbenutzerkonten (vorausgesetzt, Sie können ihnen bei der Installation von Software helfen, auch aus der Ferne über Teamviewer).
Verwenden Sie einen DNS-Dienst, der bereits einige schlechte IP-Adressen filtert, wie beispielsweise Opendns (https://support.opendns.com/hc/en-us/articles/227986707-Understanding-Malware-and-how-OpenDNS-helps)
Installieren Sie ein Disk-Imaging-Tool, mit dem Sie zu einem früheren Status des Laufwerks C: zurückkehren können, wie etwa Veeam Agent (https://www.veeam.com/windows-endpoint-server-backup-free.html). Sie können ein tägliches „dauerhaft inkrementelles“ Backup planen. Achten Sie darauf, das Backup mindestens der letzten 14 Tage aufzubewahren, damit Sie auch wenige Tage nach dem Schaden einen guten Arbeitsstatus wiederherstellen können (vielleicht melden Ihre Eltern Ihnen das Problem nicht sofort). Sie benötigen eine separate Partition oder Festplatte (besser).
Installieren Sie keine unnötige Software, die häufige Sicherheitsupdates erfordert (brauchen Ihre Eltern wirklich Java? Können sie die integrierte PDF-Unterstützung von Chrome oder Edge verwenden, anstatt Acrobat zu installieren?)
Verwenden Sie nach Möglichkeit Onlinedienste für E-Mails und Dokumente (z. B. Gmail mit integrierten Office-ähnlichen Funktionen), um die Auswirkungen unglücklicher Ereignisse auf lokale Dateien zu minimieren.
Stellen Sie sicher, dass Windows Update automatisch ausgeführt wird